ripplex

XRP Ledger недавно исправил уязвимость платежной системы, которая могла существовать с 2015 года. Эта уязвимость могла позволить злоумышленникам обойти ограничения системы на расчет суммы обмена токенов через специально разработанную платежную транзакцию, создавая и тратя большое количество XRP, нарушая механизм, ограничивающий общее количество XRP до 100 миллиардов монет.По имеющимся данным, злоумышленники могли создать сотни аккаунтов, чтобы выставить предложения на обмен небольшого количества токенов на огромные суммы XRP, а затем одновременно провести сделку через одну платежную транзакцию. Из-за недостатка в расчетах общей суммы транзакции, продавец мог получить полное количество XRP, в то время как покупатель почти не платил соответствующую сумму. Исследователи Кайден Ляо и Veria AI сообщили об этой уязвимости 22 сентября, после чего RippleX воспроизвел атаку и подтвердил, что сгенерированные XRP могут быть использованы в последующих транзакциях. RippleX заявил, что в настоящее время нет доказательств того, что уязвимость когда-либо использовалась в какой-либо публичной сети. Команда разработчиков выпустила версию xrpld 3.4.1 25 сентября для исправления уязвимости.

ChainCatcher news, Ripple Development Labs RippleX announced the 5th batch of XRPL grant winners. This grant program received 150 applications and ultimately selected 15 projects from 14 countries, distributing a total of over $1.6 million in funding to these projects.The 5th batch of XRPL winning projects includes the Proof of Payment protocol Alice's Ring, the web3 CMS 3Shop XRP compatible with XRP Ledger, the crypto workflow aggregator Alphaday, the Shopify application Amora, the community-focused XRPL explorer Bithomp, the digital certificate manager conFIEL, the tokenized API marketplace Dhali, the smart contract Evernode for the XRPL ecosystem, the modern version of the deprecated Ripple Data API GateHub Data API, the digital asset financial management platform Keystone, the XRP-based self-custodial financial infrastructure Poof XRPL Payments, the Elixir-based RPC library (XRPC) XRPL Elixir, the metadata API for XRPL assets XRPL Meta, the deep search platform XRPScan, and the behavior-driven workflow testing framework XRPSpec for XRPL.In addition, the 6th batch of applications is currently under review, with winners to be announced this fall, and the 7th batch of applications is expected to open in August 2023.